havaAI

ДАННЫЕ И УЧАСТИЕ

Данные и приватность

Условия новой версии применяются после отдельного подтверждения. Сведения о фактической обработке и её ограничениях приведены ниже.

Версия rf-2026-10-13-v1 от 13 октября 2026 года. Здесь описаны обработка данных сайта и отдельные условия для новых вкладов. Ранее выданные разрешения не расширяются автоматически. Документы доступны в отдельном разделе.

Кто отвечает за данные

Проект Hava AI. Оператор: ИП Эскерханов Аслан Исаевич. ИНН 200130337829, ОГРНИП 319203600000654. Публичный контакт: aslan@withhava.com. Реквизиты и контакт предоставлены владельцем; отдельная сверка реестра не проводилась. Физический почтовый адрес пока не подтверждён. Электронный адрес не подменяет физический; обращения доступны по указанному контакту и через раздел «Мои данные и согласия».

Разные цели — отдельные решения

Можно читать сайт и помогать гостем. Аналитика, вход и обучение моделей не объединяются в одно обязательное согласие. Публичный персональный рейтинг временно отключён. Политика описывает обработку; её открытие не подтверждает согласие на все перечисленные цели.

Новая версия не увеличивает права на старый корпус. Импортированный материал и прежнее согласие проверяются отдельно. Подтверждение качества модератором не подтверждает разрешение на публикацию, обучение или передачу.

Вход и история

Участие без регистрации сохраняется. На рабочем сайте подключены вход по почте и через Telegram; Google подготовлен, но не включён. Имя, телефон и пароль для входа по почте не требуются. Аккаунты разных способов входа не объединяются автоматически по совпадению адреса или имени.

Для почтового входа адрес и шестизначный код передаются Resend для доставки письма. В собственной базе Hava хранятся защищённые значения адреса и кода, а не их открытый текст. Это связуемые идентификаторы, а не обещание полной анонимности. Код действует 10 минут, одноразовый, до пяти попыток; повторная отправка — не раньше минуты. Служебные записи старше суток удаляются при следующем запросе входа. Связь с аккаунтом остаётся для повторного входа.

Вход через Telegram использует подтверждённую связь с учётной записью Telegram. Если в будущем будет включён Google, Hava будет проверять подписанное подтверждение и использовать проверенный идентификатор; Google не должен загружаться как обязательный способ участия. Его включение требует отдельной актуализации карты обработчиков.

После входа переносится вклад только текущей гостевой сессии; материалы, время и история согласий сохраняются без копирования и повторных наград. История аккаунта доступна с другого устройства. Служебный cookie недоступен JavaScript: гостевая сессия по умолчанию до 30 дней, аккаунтная — до суток либо выхода. Выход прекращает доступ по сессии и очищает видимую локальную историю и черновики на общем устройстве; он не удаляет аккаунт или корпус.

Адрес для выбранного входа, связь с аккаунтом и история используются для предоставления запрошенной функции входа и сохранения вклада. Этот процесс не зависит от согласия на аналитику или обучение. Защита от злоупотреблений требует отдельной оценки необходимого объёма, основания и срока; опубликование политики само по себе не создаёт разрешения на любую обработку.

Тексты, оценки и голос

Общая база сайта и бота содержит материалы, оценки, язык, статусы, время, историю согласий и связь с участником. Файлы аудио хранятся отдельно. Продолжительность измеряется по доступным файлам; публичная статистика — агрегаты, а не публикация профилей или голосов.

Отправляйте только материалы, на которые у вас есть права. Не включайте личные данные в тексты и произносимые фразы. Голос может позволять узнать человека и после удаления имени. Обычная запись речи для корпуса не объявляется биометрией автоматически; установление личности по голосу и соответствующие признаки требуют самостоятельного правового режима.

В рабочей архитектуре есть проверка материалов другими участниками. Новые аудиозаписи, принятые по этой версии документов, доступны автору и уполномоченным администраторам: они не выдаются в общую очередь. Прежний корпус не получает новых разрешений: его доступ и основания использования проверяются отдельно. Приватная карточка собственного вклада доступна только его владельцу и не открывает чужие записи.

Новые разрешения на хранение, материал, голос и обучение ограничены 1825 днями, завершением цели или отзывом, в зависимости от условий документа. Эти сроки не назначаются автоматически старому корпусу. Истечение разрешения ограничивает дальнейшее использование; оно не означает мгновенного уничтожения всех копий. Автоматическое уничтожение старого корпуса по возрасту сейчас отсутствует. Полный регламент завершения целей, отбора на удаление, доказательств согласия и резервных копий ещё не завершён; фактическое сохранение записи не означает бессрочного разрешения.

Персональный синтетический голос, детский сценарий, открытые датасеты и зарубежные зеркала в новом пакете выключены. Лицензия на материал не означает разрешение на любые новые цели.

Игровая история и рейтинг

Для выбранных игровых функций сохраняются баллы, причины и версии начислений, миссии, цели, достижения, выбранные ответы и результаты викторины. Это отдельная история, необходимая для продолжения на другом устройстве и защиты от повторных наград. Ответы викторины не становятся голосами корпуса или аналитикой посещений и не используются для обучения.

Никнейм необязателен. Публичный персональный рейтинг временно отключён; новое разрешение на публикацию не принимается. Личные баллы, достижения и история сохраняются. До включения нужна самостоятельная завершённая форма распространения с необходимыми сведениями об операторе, конкретными данными, условиями и ограничениями. Email, Telegram ID, ответы и личная история не публикуются.

Автоматическое удаление игровой истории по сроку сейчас отсутствует. Предлагается ограничить цель работой выбранной функции до закрытия аккаунта, с отдельно обоснованным сроком для споров и доказательств. Окончательные сроки этого процесса ещё не определены. Отсутствие автоматической очистки не означает разрешения на бессрочное хранение.

Необязательная аналитика

Аналитика выключена до явного выбора. Она считает просмотры, начало заданий, безопасные категории ошибок и подтверждённые сервером успешные вклады. Разрешённые источники — нормализованные известные домены и ограниченные UTM-метки. Произвольные ссылки, параметры, токены, тексты, аудио, содержимое форм, email, Telegram ID, идентификатор аккаунта и отпечаток браузера в события не включаются.

Крупные категории браузера и устройства используются без хранения исходного User-Agent. IP кратковременно нужен защите от злоупотреблений, но не сохраняется сырым в базе аналитики. Известные автоматические клиенты фильтруются; фильтр не обнаруживает всех ботов. Сессии означают сеансы браузера, не уникальных людей. Активность — сигнал видимой вкладки за последние пять минут, а не точное число людей онлайн.

События и отчётные окна хранятся не дольше 30 дней в отдельной базе. Короткая сессия завершается после 30 минут без активности и не позже 24 часов. После согласия на возвраты случайный cookie действует восемь дней без продления и помогает посчитать повторный просмотр через сутки, но раньше семи суток. Полное семидневное окно требуется для доли возвратов. Ключ возврата не связан в хранилище с аккаунтом или материалами. Его криптографическая защита не означает необратимого обезличивания.

Доказательство выбора аналитики хранится отдельно до 30 дней: полный текст и версия, цель, время, подтверждённое действие и защищённая связь с текущим аналитическим cookie. Аккаунт, email, Telegram ID, IP, User-Agent, страницы и события в доказательство не включаются. Связуемый ключ не объявляется анонимным; отзыв удаляет доступную запись текущего браузера. Сроки очищаются фоново.

Отзыв прекращает новый сбор, удаляет cookie и доступные ключи текущего браузера; обезличенные общие числа могут остаться. Сбой аналитики не должен мешать сбору корпуса. Подробный отчёт доступен владельцу; публично отдаётся агрегат. Рекламные внешние счётчики не подключены.

Поддержка без регистрации

Форма «Нужна помощь?» принимает описание, до трёх выбранных изображений и необязательный email для ответа. Перед отправкой видны раздел без параметров адреса, время, версия приложения, семейство браузера и ОС, безопасный код ошибки и технический номер запроса, если известны. Черновики, корпус, аудио, cookies, токены и необработанные журналы автоматически не прикладываются.

Изображения проверяются по фактическому формату, пересоздаются без EXIF и геолокации; содержимое самого скриншота остаётся видимым. Проверьте, что на нём нет личных сведений и паролей. Оригиналы используются при обработке и не сохраняются. Доступ к обращениям и безопасным копиям вложений имеют только авторизованные администраторы. Поддержка не используется для обучения моделей.

Содержимое, email, диагностика, заметки и вложения закрываются не позже 30 дней с отправки; очистка выполняется при запуске и не реже раза в час. Технический ключ против дублей без содержания — до 60 дней. Защищённые сетевые ключи ограничения частоты — не дольше двух дней. Настроенное почтовое уведомление содержит только номер и закрытую ссылку, без описания, email заявителя и вложений; сбой уведомления не отменяет сохранение.

Обычное обращение обрабатывается для запрошенного пользователем взаимодействия по работе сервиса, а обращение о правах на данные — для выполнения обязанностей оператора. Если вопрос выходит за эти цели, основание проверяется отдельно. Универсальное обязательное согласие на необязательную аналитику для поддержки не требуется.

Инфраструктура и поставщики

FirstVDS — АО «ИОТ». VPS принимает HTTPS-запросы. Поставщик публикует договор оферты и сообщает, что справка о расположении серверов выдаётся по запросу. Договор конкретной услуги и место размещения этого сервера отдельно не подтверждены. Документы FirstVDS.

Tailscale Inc. обеспечивает сетевое соединение с узлом проекта. Funnel передаёт зашифрованное соединение через relay; по документации relay не расшифровывает содержимое, TLS завершается на узле. Это не исключает обработки сетевых метаданных. Публичная политика поставщика называет Канаду, Германию, США, Великобританию и возможные другие страны; фактический договор, маршруты и записи конкретного аккаунта требуют сверки. Как работает Funnel, политика Tailscale.

Resend — Plus Five Five, Inc., США. Почтовая доставка получает адрес получателя, текст письма с кодом и метаданные отправки. Это не доступ ко всему корпусу. Поставщик указывает хранение данных в США и сроки своей службы; они не равны сроку служебной записи Hava. Действующие условия аккаунта и обработчиков ещё не сверены с полным регламентом проекта. Условия обработки Resend, хранение и безопасность.

Telegram и чат бота. Выбор Telegram передаёт сведения через инфраструктуру этого сервиса. В коде разговорного сценария бота обнаружена интеграция Groq; это отдельный поток диалога, а не доказательство отправки всего корпуса. Точный состав запроса, договор и условия аккаунта должны быть подтверждены. Актуальное соглашение Groq называет Groq LLC для ряда юрисдикций; сторона конкретного договора проекта не установлена. Политика Telegram, соглашение Groq.

Почта для обращений. Публичный контакт — aslan@withhava.com. Провайдер, страна хранения и сроки этого почтового ящика ещё не подтверждены; домен адреса не доказывает местонахождение обработки. Содержание письма, адрес отправителя и метаданные обрабатывают почтовые провайдеры отправителя и получателя. Этот канал отличается от встроенной формы: её срок 30 дней не означает автоматического удаления писем и копий почтовых сервисов. Условия почтового ящика и порядок исполнения запросов требуют отдельной проверки; для обращения через сайт можно использовать раздел «Мои данные и согласия».

По сообщению владельца, основной сервер проекта находится в России. Это сведения владельца; документальное подтверждение размещения, полный перечень и местонахождение резервных копий и условия подрядчиков ещё не проверены. Российский основной сервер и входной VPS сами по себе не подтверждают размещение всей внешней обработки в РФ. Владелец также сообщил, что уведомления Роскомнадзору не подавались. Оценка применимых уведомлений, трансграничной передачи и договорных условий остаётся незавершённой. Публикация этих документов не подаёт уведомления и не подтверждает выполнение всех требований. Новое разрешение на зарубежное зеркало или внешнее обучение этим обновлением не создаётся.

Технические журналы и копии

При работе сайта серверы обрабатывают сетевые адреса и запросы независимо от необязательной аналитики. У входного веб-сервера ограничен состав журнала доступа: раздел, метод, время, длительность и статус ответа; ротация ежедневная с 14 архивами. Журнал ошибок требует отдельной проверки содержимого и срока: нельзя обещать, что в нём никогда не встречаются сетевые адреса или пути.

Контейнерные журналы приложения и внутреннего веб-сервера ограничены объёмом, а не точным числом дней. Почтовый relay не ведёт контейнерный журнал. Эти настройки не заменяют проверку журналов ОС, провайдеров и резервного копирования. Доступ ограничен операционными ролями; полный регламент сроков и уничтожения копий ещё не завершён.

Мои данные и обращения

В «Мои данные и согласия» можно проверить текущие разрешения, отозвать выбранное и направить запрос об исправлении, ограничении, удалении либо закрытии аккаунта. Для гостя используется только связь с текущей сессией; если она потеряна, можно обратиться к оператору. Произвольный email не является достаточным доказательством права на чужие материалы.

Описание закрытого обращения, текст результата и подробности задач по приложению, обработчикам и копиям очищаются через 180 дней после завершения или отказа. Очистка выполняется при запуске и затем раз в час небольшими порциями. Это срок для данного процесса, а не срок хранения обращений обычной поддержки: для поддержки сохраняется отдельное правило 30 дней.

После этой очистки остаются служебные реквизиты обращения, основание выбранного срока, журнал действий, доказательство проверки связи заявителя с данными и ключи защиты от повторов. Для этих сведений и доказательств согласия окончательное основание и ограниченный срок ещё не утверждены. Автоматическое удаление всего такого журнала не реализовано; его нельзя считать бессрочно разрешённым хранением. Завершение регламента сроков и процедуры удаления остаётся открытой организационной задачей.

Оператор проверяет связь с заявителем соразмерно запросу: текущая сессия, подтверждённый аккаунт и минимальные сведения о собственном вкладе. Паспорт не запрашивается автоматически для обычной формы; специальные законные требования к отдельному обращению рассматриваются отдельно. Запрос получает номер и состояние. Подтверждение получения не означает, что все данные уже удалены.

Выход завершает сессию. Отзыв аналитики выключает аналитику. Отключение рейтинга скрывает публичный профиль. Закрытие аккаунта и запрос по материалам корпуса — отдельные действия с проверкой последствий. Ограничение новых целей не должно автоматически уничтожать корпус, чужие записи и начисления.

Применимый срок ответа и исполнения определяется видом требования и законом; администратор фиксирует его, основания решения, действия с обработчиками и копиями. Проверка старого материала, исправление и удаление подтверждаются отдельно. Стирание влияния материала из ранее обученной модели автоматически не обещается. Сохранение минимального доказательства решения требует самостоятельного основания и ограниченного срока.

Открытые организационные вопросы

Документальная сверка реквизитов и физического адреса, карта расположения баз и копий, договоры и поручения обработчикам, недостающие основания и сроки, применимые уведомления Роскомнадзора, допустимость международных потоков, режим распространения и полный порядок исполнения запросов остаются незавершёнными. Владелец разрешил публикацию новой версии; это не заменяет эти действия. В закрытой административной проверке незаполненное, неподтверждённое и истёкшее различаются. Заполнение списка не является знаком полного соответствия законодательству.